Злоумышленники используют вредоносных поставщиков Terraform для доставки вредоносного ПО Go через реестр HashiCorp

Исследователи кибербезопасности обнаружили вредоносное ПО на основе Go, распространяемое через два модуля Go и двух поставщиков Terraform. Это первый раз, когда злоумышленники используют централизованный репозиторий, размещенный на HashiCorp, в качестве вектора распространения вредоносных полезных данных. По данным Aikido, список поставщиков Terraform и модулей Go приведен ниже — gocommunity-io/dockerd (222 скачивания) kreuzwenker/

Оригинал на The Hacker News